http://kiev-security.org.ua

24. Host spoofing

    Атака основана на протоколе ICMP,  одной из функцией которого
является информирование хостов о смене  текущего  маршрутизатора.
Данное управляющее сообщение носит название redirect.  Существует
возможность посылки с любого хоста в сегменте сети ложного  redi-
rect-сообщения  от имени маршрутизатора на атакуемый хост.  В ре-
зультате у хоста изменяется текущая таблица  маршрутизации  и,  в
дальнейшем,  весь  сетевой  трафик данного хоста будет проходить,
например,  через хост, отославший ложное redirectсообщение. Таким
образом возможно осуществить активное навязывание ложного маршру-
та внутри одного сегмента сети Internet.

Содержание

HOME